Sisäinen ilmoituskanava
Vähintään 50 työntekijää työllistävien organisaatioiden on perustettava turvallinen ja luottamuksellinen sisäinen ilmoituskanava, jonka kautta voi ilmoittaa EU-oikeuden rikkomisista.
EU-direktiivi 2019/1937 -yhteensopiva
Ilmoituskanavaohjelmisto direktiiviin (EU) 2019/1937
Ashio on kanava, jolla eurooppalainen whistleblowing-ohjelma oikeasti pyörii: anonyymi vastaanotto ilman IP-osoitteita ja evästeitä, jokaiselle ilmoitukselle vastuuhenkilö ja tila, 7 päivän kuittaus ja 3 kuukauden palaute valvottuina sekä auditointijälki, jonka voi antaa tilintarkastajalle. Yksi kiinteä hinta koko organisaatiolle, käytössä noin kymmenessä minuutissa.
Viimeksi tarkistettu: 2. marraskuuta 2026
Keskeiset velvoitteet
Mitä ohjelmiston on tehtävä
Kuusi kohtaa ovat direktiivin omia velvoitteita, eivät toivelista. Jos yksi puuttuu, lakisääteisestä velvoitteesta tulee menettely ilman näyttöä.
Kuittaus 7 päivän kuluessa
Jokainen ilmoitus on kuitattava ilmoittajalle seitsemän päivän kuluessa vastaanotosta — ilman poikkeuksia. Ashio seuraa tätä määräaikaa ja voi lähettää kuittauksen automaattisesti.
Palaute 3 kuukauden kuluessa
Organisaation on annettava ilmoittajalle tieto seurantatoimista kolmen kuukauden kuluessa kuittauksesta.
Suoja kostotoimia vastaan
Ilmoittajat on suojattu irtisanomiselta, tehtävien alentamiselta ja muilta kostotoimilta. Oikeudenkäynneissä todistustaakka on työnantajalla.
Tietojen luottamuksellisuus ja GDPR
Henkilötietoja on käsiteltävä GDPR:n mukaisesti. Ilmoittajan henkilöllisyys on pidettävä luottamuksellisena koko prosessin ajan.
Kirjanpito
Organisaatioiden on ylläpidettävä kattavaa kirjanpitoa kaikista vastaanotetuista ilmoituksista ja suoritetuista toimenpiteistä, tiukkojen pääsyoikeuksien alaisena.
Hinnoittelu
Paljonko vaatimustenmukainen whistleblowing-ohjelmisto yleensä maksaa?
Kevyet selfservice-työkalut vaatimustenmukaiseen whistleblowingiin alkavat noin 20–30 eurosta kuukaudessa, ja niissä on usein henkilöstömäärärajoitus, kun taas yritystason kokonaisuudet maksavat useita satoja euroja tai enemmän. Ashio maksaa 23–29 €/kk kiinteästi koko organisaatiolta riippumatta henkilöstömäärästä.
Mitä sisältyy
- Anonyymit ilmoitustyönkulut
- Turvallinen kaksisuuntainen viestintä ilmoittajien kanssa
- Sanallinen ilmoittaminen puheentunnistuksella
- Jäsennelty tapaustenhallinta
- Määräaikojen seuranta
- Rajoittamaton määrä tiimin jäseniä
- Ilmoitustenhallinta
- Auditointivalmis lokitus
- Mukautettava brändäys
- Monikielinen (18 kieltä)
UKK
Mitä ostajat kysyvät
Onko kaikkien yritysten noudatettava?+
Kyllä, jos kyseessä on oikeushenkilö, jolla on vähintään 50 työntekijää EU:ssa. Tietyillä toimialoilla (rahoituspalvelut, ilmailu, merenkulku) velvoite on voimassa koosta riippumatta. Alle 50 työntekijän yritykset ovat vapautettuja, elleivät toimi säännellyllä alalla.
Kuinka kauan kanavan käyttöönotto kestää?+
Noin kymmenen minuuttia: nimeä organisaatio, lisää ne, jotka saavat lukea ilmoituksia, jaa ilmoituslinkki. Ei käyttöönottoprojektia eikä tapaamista: koekanava on käytössä ennen kuin puhut kenellekään.
Onko anonyymi ilmoittaminen pakollista?+
Direktiivi edellyttää luottamuksellista ilmoittamista, ei anonyymia. Se kuitenkin kannustaa hyväksymään anonyymejä ilmoituksia. Ashio tukee molempia.
Mitkä whistleblowing-järjestelmät on sertifioitu EU-direktiivin vaatimustenmukaisuuden osalta?+
Ei mikään — direktiiville (EU) 2019/1937 ei ole sertifiointijärjestelmää, eikä yksikään toimittaja voi olla sen osalta ”sertifioitu vaatimustenmukaiseksi”. Mitä voit sen sijaan tarkistaa: (1) nimettömät ilmoitukset ilman IP- tai evästeseurantaa, (2) instrumentoitu 7 päivän kuittaus, (3) palaute ja kaksisuuntainen vuoropuhelu 3 kuukauden kuluessa, (4) muuttumaton loki jokaisesta tilamuutoksesta, (5) ilmoittajan henkilöllisyyden taattu luottamuksellisuus, (6) suoja kostotoimenpiteiltä. Sertifikaatit, jotka todella näet — ISO 27001 hostingia ja tietoturvaa varten, ISO 37301 vaatimustenmukaisuuden hallintaa varten — kattavat nämä alueet, eivät itse direktiiviä. Kysy myös, missä tiedot sijaitsevat ja kuka on käsittelijä: ne ovat todennettavissa olevia tosiasioita, toisin kuin vaatimustenmukaisuustarra.
Katetut EU-direktiivit
Aiheeseen liittyvät vaatimustenmukaisuusoppaat.
Katso, miten Ashio kattaa kunkin EU-asetuksen.
Valmis täyttämään velvoitteesi?
Ota käyttöön turvalliset ja vaatimustenmukaiset ilmoituskanavat minuuteissa.